Politique de confidentialité

Effective date: September 23, 2025

Principes généraux

Nous nous engageons à un traitement des données transparent et sécurisé. En tant qu'entreprise constituée dans l'Union européenne, nous nous engageons à traiter toutes les données personnelles conformément aux normes et lois européennes en matière de confidentialité. Dans cet avis de confidentialité, nous vous fournissons des informations sur les données personnelles que nous traitons et à quelles fins, quels sont vos droits et où vous pouvez nous contacter si vous avez des questions ou des préoccupations concernant le traitement de vos données personnelles.

Nous ne traitons les données personnelles que lorsque nous avons votre consentement ou lorsque nous sommes autorisés à le faire sur la base d'autres raisons légitimes, en particulier lorsque :

• (a) le traitement est nécessaire à l'exécution du Service et pour nous permettre de conclure un contrat avec vous en relation avec la fourniture du Service
• (b) le traitement est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis
• (c) le traitement est nécessaire aux fins des intérêts légitimes poursuivis par nous en tant que responsable du traitement ou par un tiers, sauf lorsque ces intérêts sont supplantés par les intérêts ou les droits et libertés fondamentaux de vous en tant que personne concernée et qui nécessitent la protection des données personnelles, en particulier lorsque la personne concernée est un enfant

Nous ne traitons aucune catégorie particulière de données personnelles, c'est-à-dire que nous ne traitons aucune donnée personnelle révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ou l'appartenance syndicale, et le traitement de données génétiques, de données biométriques aux fins d'identifier de manière unique une personne physique, de données concernant la santé ou de données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.

Si vous n'avez pas au moins 16 ans, veuillez demander conseil à vos parents ou à une autre personne adulte titulaire de la responsabilité parentale avant de commencer à utiliser Wallet ou l'un des Services.

Définitions et interprétations

À moins qu'une définition d'un terme en majuscule utilisé dans cette Politique de confidentialité ne soit définie ci-dessous, vous trouverez l'interprétation du terme dans nos Conditions d'utilisation.

• Prestataire ou nous ou BudgetBakers désigne la société BudgetBakers s.r.o. (coordonnées fournies dans la section Contacts sur www.budgetbakers.com), constituée en vertu des lois de la République tchèque, ayant son siège social Radlická 180/50, Smíchov, 150 00 Praha 5, République tchèque, numéro d'entreprise : 02882957, enregistrée au registre des sociétés tenu par le Tribunal municipal de Prague, folio C 224352.

• BudgetBakers est un AISP (Prestataire de services d'information sur les comptes) au sens de l'article 41 de la loi tchèque n° 370/2017 Coll., sur les systèmes de paiement, telle que modifiée, autorisé par l'autorité nationale compétente, la Banque nationale tchèque (la "CNB"), ID 48136450, ayant son siège social Na příkopě 864/28, Praha 1 – Nové Město, République tchèque (www.cnb.cz), à fournir des services d'information sur les comptes de paiement.

• Service désigne un ensemble de fonctionnalités permettant aux utilisateurs de suivre et d'analyser leur situation financière ou tout autre service fourni par BudgetBakers (selon le cas). Les Services peuvent être différents pour les utilisateurs de différentes plateformes – Android, iOS et web et peuvent également être divisés en Fonctionnalités gratuites et Fonctionnalités Premium. Le Prestataire a le droit d'ajouter ou de limiter l'étendue des services à tout moment.

• Utilisateur ou vous désigne une personne qui utilise Wallet, les Services, d'autres applications, sites web ou lit du Contenu créé ou mis à disposition par le Prestataire.

• Wallet désigne un programme (application) Wallet créé par le Prestataire pour enregistrer les revenus et dépenses des Utilisateurs ainsi que d'autres enregistrements financiers ou non financiers ou contenus au choix de l'Utilisateur. Wallet est disponible pour les appareils fonctionnant sous Android et iOS en tant qu'application mobile et comme plateforme internet de bureau disponible sur le Site Web. Le but de Wallet est de suivre les dépenses et revenus de l'Utilisateur.

• Application désigne un programme spécialisé (application) utilisé par l'Utilisateur, y compris Wallet et les applications tierces telles que l'application Woolsocks.

• App Store désigne une plateforme de magasin d'applications permettant aux utilisateurs de parcourir et de télécharger des applications, y compris Wallet, par exemple Apple Store, Google Play, HUAWEI AppGallery.

• Site Web désigne un groupe connecté de pages disponibles à www.budgetbakers.com sur le World Wide Web, considéré comme une entité unique avec un certain Contenu maintenu par le Prestataire.

• Fonctionnalités Premium désignent un ensemble supplémentaire de services apportant une certaine valeur pour certains Utilisateurs et accessibles pendant la période d'essai ou via un achat intégré.

• Partage désigne accorder à des Utilisateurs spécifiques l'accès au Contenu en ligne dans Wallet ou sur le Site Web. Cela se fait via la fonctionnalité Premium appelée Partage de groupe où l'Utilisateur peut inviter et sélectionner des Utilisateurs de son choix pour leur donner accès et des rôles pour visualiser, gérer ou administrer le Contenu dans Wallet.

• Connexions bancaires désigne un algorithme automatisé créé par le Prestataire, qui est utilisé par l'Utilisateur et avec la permission donnée à BudgetBakers par l'Utilisateur pour accéder aux informations de divers types de comptes bancaires détenus par l'Utilisateur afin de lire les données de ce compte bancaire et de les afficher dans une Application et uniquement à l'Utilisateur, sauf s'il a autorisé dans Wallet que d'autres personnes les voient via la fonctionnalité de Partage.

• Contenu désigne quelque chose qui doit être exprimé dans Wallet, le Site Web ou d'autres médias, comme des discours, des écrits, des films, des clips, des vidéos ou l'un des divers arts. Le Contenu peut être créé par le Prestataire ou par l'Utilisateur.

• Informations personnelles ou données personnelles désignent en général toute information relative à une personne physique identifiée ou identifiable ; une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques à l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique.

• Tiers désigne une organisation avec laquelle le Prestataire coopère (et qui, selon le cas, peut fournir certaines parties du Service ou exploiter une application utilisée par un Utilisateur).

• Cookies désignent une petite quantité de données, qui comprend souvent un identifiant unique anonyme, envoyée à votre navigateur depuis les ordinateurs d'un site web et stockée sur le disque dur de votre ordinateur.

• Balises web désignent des images (gifs d'un seul pixel) intégrées dans une page web ou un e-mail dans le but de mesurer et d'analyser l'utilisation et l'activité du site.

• Offre désigne toute activité marketing non spécifiée pouvant être affichée à l'Utilisateur.

• Loi désigne les lois de la République tchèque ou les Règlements directement applicables de l'Union européenne.

Quelles informations traitons-nous à votre sujet et comment sont-elles collectées ?

Nous traitons les données personnelles d'identification que vous nous fournissez lorsque vous créez un compte et remplissez des formulaires pendant le processus d'inscription. Pour vous inscrire à Wallet, vous devez créer votre nom d'utilisateur en nous fournissant votre e-mail qui nous permet d'identifier l'Utilisateur inscrit de notre Wallet. Vous devez également créer un mot de passe qui protège vos données à l'intérieur de l'application.

Après la connexion, vous pouvez mettre à jour vos informations personnelles et ajouter nom, prénom, date de naissance et sexe. Ces informations nous aident à vous fournir nos Services, y compris le support client et les notifications d'alertes système. Fournir le nom, prénom, date de naissance et sexe est volontaire et vous pouvez utiliser un alias comme nom et prénom.

Lorsque vous choisissez de vous connecter à Wallet en utilisant votre compte Google ou Facebook, nous recevrons certaines informations de votre compte Google ou Facebook dans la mesure correspondant à vos paramètres de confidentialité Google/Facebook. Nous recevons de ces services votre e-mail, nom et prénom.

Lorsque vous souhaitez obtenir une fonctionnalité Premium de notre Application, les prestataires de services de paiement collecteront les informations nécessaires pour traiter le paiement de nos Services. Nous ne traitons pas d'informations sur votre carte de crédit ou de débit, car le paiement est traité via l'App Store respectif. Nous vous identifions dans notre système via votre ID App Store respectif, qui est un code numérique. Nous n'obtenons pas vos informations d'identité que vous avez fournies à l'App Store respectif.

Lorsque vous utilisez Wallet, nous collectons des détails sur la façon dont vous utilisez notre Wallet, afin de vous fournir le Service, ces données sont collectées par des outils analytiques – Google Analytics.

Analyse du site web et marketing

Lorsque vous visitez notre site web (www.budgetbakers.com), nous utilisons divers outils d'analyse et de marketing pour comprendre comment les visiteurs interagissent avec notre site et pour diffuser des publicités pertinentes :

• Google Tag Manager (GTM-56CVQ6) - Gère les balises et les scripts de suivi du site web
• Google Analytics - Analyse le trafic du site web et le comportement des utilisateurs
• Facebook Pixel (ID : 222225494864017) - Suit les conversions des campagnes publicitaires Facebook
• Reddit Pixel (ID : t2_5i2bhx2r) - Suit les conversions des campagnes publicitaires Reddit

Ces outils ne s'activent qu'après que vous ayez donné votre consentement via notre bannière de consentement aux cookies, conformément aux exigences du RGPD. Vous pouvez gérer vos préférences à tout moment via les paramètres des cookies sur notre site web.

Permissions et collecte de données

Lorsque vous utilisez Wallet et que vous nous accordez la permission, nous pouvons :

• Suivre votre localisation - Les données géographiques nous permettent de vous fournir un meilleur Service. Sauf accord contraire, nous traitons ces informations afin de vous fournir certaines fonctionnalités de notre Wallet telles que Smart Assistant ou les cartes thermiques, pour mieux vous aider à suivre vos dépenses.
• Lire l'identité – nous aide à trouver des comptes sur l'appareil et à lire votre propre carte de contact pour nous permettre d'offrir des services de connexion plus faciles
• Voir les contacts – nous aide à trouver des comptes sur l'appareil et à lire vos contacts pour vous fournir un meilleur service avec la fonctionnalité de Dette et de Partage
• Lire et modifier les Photos/Médias/Fichiers pour vous permettre de lire du contenu tel que des photos de reçus ou des preuves de vos dépenses
• Lire, modifier ou supprimer votre contenu dans le stockage – nous permettent de stocker votre contenu sur votre appareil
• Utiliser la caméra – nous permettent de prendre une photo de vos reçus et d'ajouter votre propre contenu audiovisuel
• Voir la connexion Wi-Fi – nous permet de passer du mode hors ligne au mode en ligne pour synchroniser votre contenu
• Lire les notifications – fonctionnalité sur votre appareil Android, nous permet de traiter les informations des notifications système des applications financières et de paiement que vous sélectionnez explicitement. Cette fonctionnalité est entièrement optionnelle et nécessite que vous accordiez une permission spécifique via le service Android Notification Listener pour fonctionner
• Informations via les raccourcis et automatisations iOS (Fonctionnalité optionnelle) - Si vous êtes un utilisateur iOS, vous pouvez automatiser la saisie de transactions en créant des automatisations personnelles dans l'application "Raccourcis" d'Apple. Cette fonctionnalité optionnelle vous permet de configurer un flux de travail qui envoie des informations spécifiques d'autres applications directement à votre application Wallet ou Board.

Les permissions ci-dessus sont opt-in et vous pouvez toujours modifier vos paramètres dans votre appareil mobile dans Paramètres – Applications – section Permissions.

Lorsque vous utilisez une Application pour suivre vos finances, vos données de transaction sont stockées sur nos serveurs, y compris les revenus, les dépenses, les catégories, les montants, la devise, les étiquettes, le type de compte, la date, l'heure et d'autres détails fournis par l'Utilisateur.

À quoi utilisons-nous vos données personnelles

Vos données peuvent être utilisées pour fournir les services que vous demandez en relation avec votre utilisation de Wallet ou d'autres Services fournis par BudgetBakers. Envoyer des communications ou vous contacter avec des informations pertinentes concernant nos services ou avec des Offres. Nous utilisons vos données pour l'analyse statistique et marketing, les tests système, la maintenance et le développement ou afin de traiter votre demande ou réclamation via notre canal de service client.

Sur la base de vos données, nous utilisons vos données pour fournir des informations que nous croyons être de votre intérêt, telles que des conseils sur le comportement financier ou des offres spéciales de nos partenaires.

Nous pouvons utiliser la technologie analytique pour créer des rapports et des analyses de vos préférences (données géographiques, préférences d'achat, dépenses planifiées), ce qui nous permettra de vous fournir un meilleur Service et de vous faire des Offres personnalisées. Nous utilisons Google Analytics et d'autres services analytiques pour pouvoir vous adresser des messages plus pertinents basés sur votre comportement, mais uniquement après avoir obtenu votre consentement explicite.

Si vous utilisez une Application fournie par BudgetBakers, nous pouvons de temps à autre envoyer une notification push ou un message dans l'application directement à votre Wallet, ou un e-mail, une communication commerciale. Vous pouvez désactiver cette communication dans Wallet ou en vous désabonnant de ce service en suivant les instructions à la fin de chaque communication par e-mail.

Si vous vous abonnez à notre service de newsletter, vous nous autorisez à vous envoyer des communications commerciales à votre e-mail ou une notification push ou un message dans l'application directement à votre application, avec des Offres de biens et services de tiers adaptées à vos intérêts jusqu'à ce que vous désactiviez cette communication dans Wallet ou en vous désabonnant de cette communication en suivant les instructions à la fin de chaque communication par e-mail.

Nous ne partageons ces données agrégées avec aucun tiers, sauf si elles sont anonymisées ou pseudonymisées (par exemple en utilisant uniquement votre code Apple ID ou Google ID, ce qui ne permet pas aux tiers de vous identifier), ou sauf si vous nous demandez de partager les données et nous fournissez votre consentement pour ce partage.

Destinataires de vos données personnelles

Nous pouvons être tenus par la loi d'accorder l'accès aux données personnelles vous concernant que nous traitons aux fins d'enquêter sur des activités criminelles et des violations de la loi, aux agences judiciaires ou autres gouvernementales, en particulier les autorités chargées de l'application de la loi, sous réserve de mandats, d'assignations ou d'autres ordres gouvernementaux.

Vos données peuvent également être partagées avec des fournisseurs de médias sociaux tiers – lorsque vous êtes inscrit avec votre compte de service social. Veuillez vous référer à la politique de confidentialité de ces fournisseurs de médias sociaux pour en savoir plus sur les paramètres de votre compte.

Pour vous fournir certains Services tels que la connexion bancaire, nous partageons vos données personnelles avec des tiers de confiance ou des banques. Sous réserve de votre demande et de votre consentement explicite au partage des données, nous pouvons également partager vos données avec un opérateur d'une Application tierce.

De plus, nous partageons vos données avec différents sous-traitants dans notre traitement quotidien, c'est-à-dire nos fournisseurs, principalement des sociétés de livraison, des fournisseurs informatiques, des fournisseurs de services d'hébergement et de marketing, des fournisseurs d'outils logiciels statistiques et de base de données, et également avec d'autres entités qui nous fournissent des services. En plus des sous-traitants, nous transmettons également vos données personnelles à des tiers qui ne sont pas liés par nos instructions. Ce sont, par exemple, nos consultants, avocats ou conseillers fiscaux qui reçoivent vos données de notre part sur la base d'un contrat et traitent vos données personnelles pour des raisons légales ou pour protéger nos propres intérêts.

Parce que nous utilisons différents sous-traitants et autres prestataires de services et les changeons de temps à autre, il n'est pas approprié d'identifier des destinataires spécifiques de données personnelles. Cependant, si vous êtes intéressé, nous divulguerons le nom du ou des sous-traitants utilisés à ce moment-là sur votre demande.

Informations spécifiques aux utilisateurs de connexion bancaire

Cette section s'applique chaque fois que vous, en tant qu'utilisateur, demandez à BudgetBakers de vous fournir un service d'information sur les comptes (AIS) tel que défini dans les réglementations de paiement respectives, en particulier, mais sans s'y limiter, la DSP2 et toutes les lois ou réglementations en vigueur de temps à autre dans la juridiction de BudgetBakers donnant effet à la DSP2, quelle que soit l'Application via laquelle vous avez demandé à BudgetBakers de vous fournir l'AIS, c'est-à-dire Wallet ou d'autres Applications tierces (par exemple Woolsocks exploité par Woolsocks AG).

Si vous demandez à BudgetBakers de vous fournir les services d'information sur les comptes, vous acceptez d'être lié par nos Conditions d'utilisation et toutes les conditions de licence ou de service tierces applicables (selon le cas et comme cela vous sera notifié). Toutes vos Informations personnelles fournies en relation avec ou accessibles pendant votre participation à la fonctionnalité de Connexion bancaire seront traitées uniquement afin de vous fournir le service d'information sur les comptes. Vos Informations de compte et toutes les autres données personnelles accessibles via la fonctionnalité de Connexion bancaire sont transmises via des protocoles sécurisés en mode crypté et sont temporairement stockées sur nos serveurs. Ces informations sont temporairement mises en cache de manière à ce qu'elles ne soient pas lisibles par BudgetBakers.

L'AIS est fourni par BudgetBakers sur la base de votre consentement. Votre consentement expirera dans 90 jours et vous serez alors invité à le recréer de la même manière que vous avez initialement donné votre consentement.

Vous pouvez retirer ce consentement à tout moment par les actions suivantes :

• Vous pouvez annuler la fourniture de l'AIS de BudgetBakers à tout moment en déconnectant votre compte bancaire (soit dans l'Application respective que vous utilisez, soit dans les paramètres de votre compte bancaire respectif).
• Vous pouvez notifier BudgetBakers que vous retirez le consentement AIS par e-mail à l'adresse indiquée ci-dessous.
• Vous pouvez supprimer toutes les données utilisateur dans les paramètres de votre profil dans l'Application respective que vous utilisez ou supprimer votre profil en envoyant votre demande à BudgetBakers à l'adresse e-mail indiquée ci-dessous ou à l'adresse e-mail de votre opérateur tiers respectif.

Veuillez noter que le retrait ou l'expiration de votre consentement AIS n'affecte pas les actions de BudgetBakers antérieures au retrait ou à l'expiration.

Conservation des données

Nous conserverons les informations personnelles aussi longtemps que vous utiliserez activement votre compte dans Wallet. Nous désactiverons tout compte et supprimerons toutes les informations que vous avez saisies dans notre système si vous ne vous êtes pas connecté à Wallet pendant plus de 6 mois. Nous supprimerons également toutes les données que vous nous avez fournies lors de l'utilisation de Wallet si vous nous le demandez (pour plus de détails, voir ci-dessous Droit à l'effacement). Pour des raisons technologiques, votre compte sera supprimé de nos serveurs dans un délai d'un mois suivant votre demande. En cas de cessation d'activité de l'entreprise ou d'interruption du service, vos données seront définitivement supprimées.

Consentement

Si vous nous avez accordé votre consentement pour traiter vos données personnelles, vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement basé sur le consentement avant son retrait en supprimant votre consentement dans Wallet – Paramètres – section Données personnelles et confidentialité ou en vous désabonnant de ce service en suivant les instructions à la fin de chaque communication par e-mail.

Cookies

À quoi servent les cookies ?

Les cookies aident à identifier les utilisateurs de l'application et les visiteurs récurrents du site web, ils mémorisent les préférences personnalisées des utilisateurs, aident l'utilisateur à accomplir des tâches sans avoir à ressaisir des informations lors de la navigation d'une page à l'autre ou lors de la visite ultérieure du site. Les cookies peuvent également être utilisés pour suivre les préférences de l'utilisateur lors de la navigation web pour la publicité comportementale ciblée en ligne et pour montrer des publicités pertinentes pour quelque chose que l'utilisateur a recherché dans le passé.

Quels types de cookies utilisons-nous ?

Afin de vous fournir un meilleur service, nous utilisons des cookies lorsque vous visitez notre site web www.budgetbakers.com ou lorsque vous utilisez notre Wallet. Nous utilisons différents ensembles de cookies, qui sont catégorisés comme suit :

Cookies nécessaires - Ces cookies sont essentiels au bon fonctionnement du site web et ne peuvent pas être désactivés. Ils incluent :

• bb-cookie-consent - Stocke vos préférences de consentement aux cookies (365 jours)
• Cookies de session - Maintiennent votre session pendant la navigation

Cookies analytiques (avec votre consentement) - Nous aident à comprendre comment les visiteurs interagissent avec notre site web :

• _ga - Cookie Google Analytics pour distinguer les utilisateurs (2 ans)
• _gid - Cookie Google Analytics pour distinguer les utilisateurs (24 heures)
• _gat - Cookie Google Analytics pour limiter le taux de requêtes (1 minute)
• ga* - Cookies Google Analytics 4 pour le suivi des sessions (2 ans)

Cookies marketing (avec votre consentement) - Utilisés à des fins publicitaires et de remarketing :

• _fbp - Cookie Facebook Pixel pour le suivi et la publicité (90 jours)
• fr - Cookie Facebook Pixel pour afficher des publicités pertinentes (90 jours)
• _rdt_uuid - Cookie Reddit Pixel pour suivre les conversions (90 jours)

En dehors des cookies nécessaires, nous n'utilisons les cookies analytiques et marketing que si vous nous accordez un consentement explicite via notre bannière de consentement aux cookies sur notre site web. Vous pouvez gérer vos préférences à tout moment via les paramètres des cookies, désactiver ou refuser certains ou tous les cookies, ou supprimer les cookies déjà configurés dans votre navigateur web.

Les cookies que nous utilisons peuvent être divisés en :

• Cookie de session qui est effacé lorsque vous fermez le navigateur, il n'existe que dans la mémoire temporaire de votre appareil pendant que vous naviguez sur le site web
• Cookie persistant qui reste sur l'ordinateur/appareil de l'utilisateur pendant une période prédéfinie, ceux-ci restent en fonctionnement, même lorsque vous avez fermé le navigateur, ils mémorisent vos informations de connexion et votre mot de passe pour que vous n'ayez pas à les saisir à chaque fois que vous utilisez le site
• Cookies tiers ceux-ci sont installés par des tiers dans le but de collecter certaines informations pour effectuer diverses recherches sur le comportement, la démographie, etc.

Les cookies persistants et les cookies tiers sont automatiquement supprimés si vous êtes inactif et ne visitez pas notre site web ou n'utilisez pas notre application pendant plus de 6 mois. Vous pouvez également supprimer ces cookies si vous modifiez vos préférences.

Gérer vos préférences de cookies

Vous avez un contrôle total sur les cookies que nous utilisons :

1. Bannière de consentement aux cookies - Lorsque vous visitez notre site web pour la première fois, vous verrez une bannière de consentement aux cookies où vous pouvez :

   • Accepter tous les cookies
   • Refuser les cookies non essentiels
   • Personnaliser vos préférences par catégorie

2. Paramètres du navigateur - Vous pouvez contrôler les cookies via les paramètres de votre navigateur :

   • Bloquer tous les cookies (peut affecter la fonctionnalité du site web)
   • Supprimer les cookies existants
   • Définir des préférences pour des sites web spécifiques

3. Page de politique des cookies - Visitez notre page dédiée à la politique des cookies sur www.budgetbakers.com/cookies pour des informations détaillées sur tous les cookies que nous utilisons.

4. Mode de consentement Google - Nous implémentons le mode de consentement Google v2, qui ajuste le comportement des balises Google en fonction de vos choix de consentement, assurant la conformité avec les réglementations sur la confidentialité.

Balises web

Les balises web sont des images (gifs d'un seul pixel) intégrées dans une page web ou un e-mail dans le but de mesurer et d'analyser l'utilisation et l'activité du site. Les balises web ou technologies similaires nous aident à mieux gérer le contenu de nos Services en nous informant quel contenu est efficace, en comptant les utilisateurs des Services, en surveillant comment les utilisateurs naviguent dans les Services, en comptant combien d'e-mails que nous avons envoyés ont été réellement ouverts ou en comptant combien d'articles ou liens particuliers ont été réellement consultés. Nous ne lions pas les informations recueillies par les balises web aux Informations personnelles de nos utilisateurs.

Vous pouvez en savoir plus sur les cookies sur http://www.allaboutcookies.org, qui inclut des informations utiles supplémentaires sur les cookies et comment bloquer les cookies en utilisant différents types de navigateurs. Veuillez noter, cependant, que le blocage ou la suppression des cookies utilisés sur le Site Web ou l'application peut affecter la disponibilité et la fonctionnalité du Site Web et la fourniture du service à vous via notre application.

Politique de sécurité

Nous suivons des procédures de sécurité strictes dans le stockage et la divulgation de vos données personnelles. Pour nous conformer aux normes techniques les plus élevées et certifier nos procédures internes, nous sommes certifiés selon la norme ISO 27001 et nos systèmes sont régulièrement testés selon la méthodologie OWASP complète.

Nous exigeons de tous les tiers qu'ils disposent de normes techniques appropriées pour protéger vos données personnelles lorsque nous partageons vos informations personnelles avec des tiers qui agissent en tant que sous-traitants pour BudgetBakers en tant que responsable du traitement.

Où stockons-nous vos données ?

Nous pouvons traiter vos données personnelles sur des serveurs tiers, avec lesquels nous avons conclu un accord de traitement des données selon les normes des lois de l'UE, sécurisant la confidentialité et la sécurité de vos données. Nous ne traitons pas les données personnelles des Utilisateurs de l'UE en dehors de l'UE, c'est-à-dire que nous ne transférons pas les données personnelles aux fins de leur traitement en dehors de l'UE. Vous pouvez obtenir des informations sur les sous-traitants que nous utilisons et où nous stockons les données personnelles en contactant notre support client à support@budgetbakers.com

Sécurité physique

Le Prestataire utilise les serveurs Microsoft Azure et le centre de données Linode. Ces sous-traitants, que nous utilisons pour stocker vos données personnelles, ont mis en œuvre les mesures de sécurisation des données suivantes :

• Scan biométrique pour l'accès contrôlé au centre de données
• Surveillance par caméra de sécurité dans tous les emplacements du centre de données
• Personnel sur site 24×7 fournit une protection supplémentaire contre les entrées non autorisées
• Installations non marquées pour aider à maintenir un profil bas
• Sécurité physique auditée par une société indépendante

Protection des données

Nous employons 2 systèmes de base de données différents. Un pour le stockage du profil utilisateur, le second pour les données utilisateur individuelles. Les deux bases de données sont accessibles via le protocole SSL sécurisé.

Communications

Toutes les données privées échangées avec le Prestataire sont toujours transmises via SSL. Nous ne transférons pas vos données en dehors de l'UE.

Contact

Vous pouvez contacter le Prestataire à l'adresse e-mail : support@budgetbakers.com ou via le formulaire de contact sur le Site Web https://budgetbakers.com. Si vous demandez des informations concernant la protection des données personnelles ou si vous souhaitez revendiquer l'un de vos droits, veuillez contacter notre Délégué à la protection des données à :

Vos droits relatifs au traitement des données personnelles

Droit d'accès à vos données

Vous avez le droit de demander que nous vous fournissions une confirmation quant au traitement ou non de vos données personnelles et, le cas échéant, l'accès aux données personnelles et aux informations suivantes :

• (a) les finalités du traitement
• (b) les catégories de données personnelles concernées
• (c) les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront divulguées, en particulier les destinataires dans des pays tiers ou des organisations internationales
• (d) lorsque cela est possible, la durée envisagée de conservation des données personnelles ou, si cela n'est pas possible, les critères utilisés pour déterminer cette durée
• (e) l'existence du droit de demander au responsable du traitement la rectification ou l'effacement de données personnelles, ou la limitation du traitement de données personnelles vous concernant, ou de s'opposer à ce traitement
• (f) le droit d'introduire une réclamation auprès d'une autorité de contrôle
• (g) lorsque les données personnelles ne sont pas collectées auprès de vous, toute information disponible quant à leur source
• (h) l'existence d'une prise de décision automatisée, y compris le profilage, et, au moins dans ces cas, des informations significatives sur la logique impliquée, ainsi que l'importance et les conséquences envisagées de ce traitement pour vous

Si vos données ont été transférées vers un pays tiers ou une organisation internationale en dehors de l'Union européenne, vous avez le droit d'être informé des garanties appropriées relatives au transfert.

Si vous le demandez, nous vous fournirons une copie de vos données personnelles que nous traitons. Pour toute copie supplémentaire demandée par vous, nous pouvons facturer des frais raisonnables basés sur les coûts administratifs. Si vous avez fait la demande par voie électronique, et sauf demande contraire de votre part, les informations vous seront fournies sous une forme électronique d'usage courant. Le droit d'obtenir une copie ne doit pas porter atteinte aux droits et libertés d'autrui.

Droit de rectification

Vous avez le droit d'obtenir de nous, sans délai injustifié, la rectification de toute donnée personnelle inexacte vous concernant. Compte tenu des finalités du traitement, vous avez le droit de faire compléter les données personnelles incomplètes, y compris en fournissant une déclaration complémentaire.

Droit à l'effacement

Vous avez le droit de demander que nous effacions vos données personnelles sans délai injustifié, si :

• (a) les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées
• (b) nous traitons vos données personnelles sur la base de votre consentement et vous retirez votre consentement, et qu'il n'existe pas d'autre fondement juridique pour le traitement
• (c) vous soulevez votre objection à la prise de décision automatisée individuelle et il n'existe pas de motifs légitimes impérieux pour le traitement, ou vous vous êtes opposé au traitement de vos données personnelles à des fins de marketing direct, y compris le profilage dans la mesure où il est lié à ce marketing direct
• (d) les données personnelles ont fait l'objet d'un traitement illicite
• (e) les données personnelles doivent être effacées pour respecter une obligation légale dans l'Union européenne ou la législation à laquelle nous sommes soumis
• (f) les données personnelles ont été collectées dans le cadre de l'offre de services de la société de l'information à un enfant de moins de 16 ans

Cela ne s'applique pas dans la mesure où le traitement est nécessaire :

• (a) pour respecter une obligation légale qui exige le traitement par l'Union européenne ou la législation à laquelle nous sommes soumis ou pour l'exécution d'une tâche d'intérêt public ou relevant de l'exercice de l'autorité officielle dont est investi le responsable du traitement
• (b) pour la constatation, l'exercice ou la défense de droits en justice

Politique de suppression des données

Vous avez le droit de demander que vos Informations personnelles soient supprimées de nos serveurs de production principaux. Vous êtes propriétaire de vos données. À tout moment, vous souhaitez que vos données soient supprimées de notre système, vous pouvez nous demander de supprimer votre compte de nos serveurs de production. En conséquence, vos données seront définitivement excisées de nos serveurs de production et tout accès ultérieur à votre compte sera impossible. De plus, toute connexion que nous avions établie avec vos Informations de compte sera déconnectée.

Cependant, afin d'assurer la capacité continue de vous servir en cas de dysfonctionnement ou de dommage à nos serveurs de production, nous conservons des sauvegardes de portions de vos données dérivées de vos Informations de compte sur nos serveurs de production. Vos données agrégées sont stockées sur ces serveurs indéfiniment. Nous nous réservons le droit d'utiliser toutes données agrégées ou anonymes dérivées de ou incorporant vos Informations personnelles.

Vous êtes responsable du maintien de l'exactitude des informations que vous nous soumettez, telles que vos coordonnées fournies dans le cadre de l'inscription au compte. Si vos Informations personnelles changent, ou si vous ne souhaitez plus utiliser nos Services, vous pouvez corriger ou supprimer les inexactitudes, ou modifier les informations à tout moment via le Service. Cependant, dans certains cas, nous ne pouvons pas supprimer toutes les informations que nous détenons à votre sujet.

Droit à la limitation du traitement

Vous avez le droit de demander que nous limitions le traitement lorsque l'un des cas suivants s'applique :

• (a) l'exactitude des données personnelles est contestée par vous, pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données personnelles
• (b) le traitement est illicite et vous vous opposez à l'effacement des données personnelles et demandez à la place la limitation de leur utilisation
• (c) nous n'avons plus besoin des données personnelles aux fins du traitement, mais celles-ci sont encore nécessaires pour vous pour la constatation, l'exercice ou la défense de droits en justice
• (d) vous vous êtes opposé au traitement aux fins de la prise de décision automatisée individuelle et la vérification de la question de savoir si les motifs légitimes de nous en tant que responsable du traitement prévalent sur ceux de vous en tant que personne concernée est en attente

Lorsque le traitement a été limité, ces données personnelles ne peuvent, à l'exception de la conservation, être traitées qu'avec votre consentement, ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour des motifs importants d'intérêt public de l'Union européenne ou d'un État membre. Vous avez le droit d'être informé par nous avant que la limitation du traitement ne soit levée.

Droit à la portabilité des données

Vous avez le droit de recevoir les données personnelles vous concernant, que vous avez fournies à un responsable du traitement, tout en vous inscrivant dans notre système ou en utilisant notre application, dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre prestataire de services sans obstacle, lorsque :

• (a) le traitement est fondé sur votre consentement conformément ou sur un contrat
• (b) le traitement est effectué à l'aide de procédés automatisés

Nous vous fournirons ces données au format .csv, .xls ou .pdf par e-mail, que nous utilisons lors de l'utilisation de notre système. Vous pouvez demander que nous transmettions les données directement à l'autre prestataire de services, lorsque cela est techniquement possible. Votre exercice du droit à la portabilité des données ne signifie pas que vous annulez l'utilisation de nos services ou que vous retirez votre consentement à ce que nous traitions ultérieurement vos données personnelles. Cela n'affecte pas les services que nous vous avons fournis avant cette demande. Nous pouvons rejeter votre demande de portabilité des données si elle porte atteinte aux droits et libertés d'autrui.

Droit d'opposition et prise de décision automatisée individuelle

Nous effectuons un profilage uniquement à des fins de marketing direct. Nous n'analysons aucune donnée personnelle fournie par vous ou que nous avons collectée à votre sujet lors de l'utilisation de notre Wallet pour tout processus de prise de décision automatisé ni ne fournissons de tels outils ou informations à un tiers.

Dans le cas où nous traitons vos données personnelles à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement de données personnelles vous concernant à un tel marketing, ce qui inclut le profilage dans la mesure où il est lié à ce marketing direct. Lorsque vous vous opposez au traitement à des fins de marketing direct, vos données personnelles ne seront plus traitées à ces fins.

Nous, en tant que responsable du traitement, ne traiterons plus vos données personnelles à cette fin, à moins que nous ne démontrions des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice. Vous pouvez modifier votre consentement en supprimant votre consentement dans Wallet – Paramètres – section Données personnelles et confidentialité.

Vous, en tant que personne concernée, avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage¹, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, sauf si vous nous avez accordé votre consentement explicite.

Réclamations

Si vous constatez ou croyez que vos données personnelles sont traitées en violation de votre vie privée ou de la loi, notamment si les données personnelles sont inexactes au regard de la finalité du traitement, vous pouvez demander à support@budgetbakers.com une explication et exiger que la condition résultante soit supprimée. Il peut s'agir notamment du blocage, de la réparation, du complément ou de l'élimination des données personnelles. Nous accéderons à la demande si nous constatons que l'objection est justifiée.

Si, à la suite du traitement de données personnelles, vous avez subi un préjudice autre que patrimonial, vous auriez droit à des recours selon le Code civil tchèque. Si, dans le traitement des données personnelles, des violations des obligations imposées par la loi au responsable du traitement ou au sous-traitant se sont produites, ceux-ci sont solidairement responsables. En vertu de la loi, en cas de demande de blocage, de correction, de complément ou d'élimination de données personnelles, nous informerons les autres destinataires, s'il y en a, et si cela est possible et ne nécessite pas d'efforts disproportionnés.

Si vous êtes préoccupé par le traitement de vos données et que vous n'avez pas obtenu d'informations satisfaisantes de notre part, vous pouvez déposer une plainte auprès de l'office de protection des données à http://www.uoou.cz. Ceci est sans préjudice de vos autres droits, de déposer des pétitions auprès du tribunal et de demander des recours en droit civil.

Divers

La relation entre nous en ce qui concerne la protection de vos données est régie par les lois de la République tchèque et les Règlements directement applicables de l'Union européenne. Nous pouvons avoir besoin de modifier les informations contenues dans cette Politique de confidentialité de temps à autre. Nous vous conseillons de consulter régulièrement notre Politique de confidentialité pour obtenir la dernière version. Nous vous informerons des modifications importantes de la façon dont nous traitons les informations personnelles en envoyant un avis par e-mail ou en plaçant un avis visible sur notre Site Web.

---

¹ Le profilage désigne le traitement automatisé de données personnelles dans le but d'évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire certains comportements de la personne tels que les préférences d'achat, la situation économique, la santé, les intérêts, la localisation ou les déplacements.